Chính Sách Quyền Riêng Tư Nói Chung Của CarMax
Đã sửa đổi tháng 9 năm 2026

Cảm ơn bạn đã truy cập trang web CarMax (bao gồm cả phiên bản dành cho thiết bị di động) hoặc sử dụng ứng dụng di động CarMax. Trong Thông Báo Quyền Riêng Tư này, chúng tôi gọi chung các trang web và ứng dụng dành cho thiết bị di động của mình là "Dịch Vụ Trực Tuyến". Chúng tôi hy vọng bạn thấy các Dịch Vụ Trực Tuyến là một phần hữu ích trong trải nghiệm mua xe của mình.​ Thông Báo Quyền Riêng Tư này mô tả các loại thông tin cá nhân chúng tôi thu thập từ người tiêu dùng qua các Dịch Vụ Trực Tuyến của mình và liên quan đến các sản phẩm và dịch vụ của chúng tôi, kể cả khi bạn ghé thăm các cửa hàng CarMax hoặc gọi cho chúng tôi.​ Thông báo này cũng mô tả cách chúng tôi sử dụng thông tin, những bên mà chúng tôi có thể chia sẻ thông tin đó, những lựa chọn có sẵn cho bạn về việc chúng tôi sử dụng thông tin đó, các biện pháp chúng tôi thực hiện để bảo mật thông tin và cách bạn có thể liên hệ chúng tôi về các thực hành quyền riêng tư của chúng tôi.

Những cư dân California và cá nhân từ các tiểu bang khác quan tâm đến việc tìm hiểu về các quyền của họ nên đọc phần Các Quyền Của Bạn.

Xin lưu ý rằng Thông Báo Quyền Riêng Tư này mô tả các thực hành bảo mật chung của chúng tôi đối với các Dịch Vụ Trực Tuyến liên kết đến thông báo này.​ Thông Báo Quyền Riêng Tư không áp dụng cho trang web hoặc ứng dụng di động nào do CarMax vận hành mà có chính sách hoặc thông báo riêng tư khác biệt.​ Thông Báo Quyền Riêng Tư áp dụng cho thông tin về người tiêu dùng được thu thập trong các cửa hàng CarMax và theo những cách khác, bao gồm qua điện thoại.​

Edmunds là một công ty liên kết của CarMax, hoạt động như một doanh nghiệp riêng biệt liên quan đến việc xử lý thông tin cá nhân. Edmunds và CarMax sẽ không chia sẻ thông tin cá nhân của người tiêu dùng với nhau, trừ khi được đề cập rõ ràng trong Chính Sách này hoặc trong các công bố khác được trình bày cho bạn. Nếu bạn muốn thực thi các quyền của mình đối với Edmunds, vui lòng truy cập Edmunds.com.

Thông tin chúng tôi có được

Chúng tôi có thể lấy thông tin từ bạn và về bạn theo những cách khác nhau. Chúng tôi lấy thông tin từ nội dung bạn gửi hoặc cung cấp cho chúng tôi thông qua các Dịch Vụ Trực Tuyến của chúng tôi (như khi bạn nghiên cứu một chiếc xe hơi) hoặc trong các cuộc khảo sát, fax, cuộc gọi điện thoại, tin nhắn trò chuyện, email và thư từ khác; từ thông tin bạn cung cấp khi đăng ký tài khoản MyCarMax; từ thông tin bạn cung cấp cho chúng tôi khi bạn gửi một khách hàng tiềm năng về chiếc xe; lái thử xe, mua xe từ cửa hàng CarMax, thẩm định xe hoặc bán xe cho cửa hàng CarMax; từ thông tin bạn cung cấp khi bạn xin vay; và từ mạng xã hội, chẳng hạn như tên người dùng mạng xã hội, nội dung và dữ liệu khác được cung cấp thông qua các tính năng của bên thứ ba (như ứng dụng, công cụ, dịch vụ thanh toán, tiện ích và các trình tiện ích mở rộng) hoặc được đăng trên các trang mạng xã hội (như trang mạng xã hội của CarMax hoặc các trang truy cập công khai). Các loại thông tin cá nhân chúng tôi có thể lấy trực tiếp từ bạn bao gồm:

• Thông tin định danh, chẳng hạn như tên, tên người dùng và mật khẩu, số điện thoại, số fax, địa chỉ email và địa chỉ bưu chính, Số An Sinh Xã hội, số giấy phép lái xe và tên tài khoản mạng xã hội;
• Thông Tin Cá Nhân Nhạy Cảm, bao gồm số định danh do chính phủ cấp cho bạn, chẳng hạn như Số An Sinh Xã Hội, thông tin đăng nhập, chủng tộc hoặc nguồn gốc dân tộc, tình trạng hôn nhân, thông tin thanh toán và dữ liệu định vị địa lý chính xác;
• Thông tin thương mại, chẳng hạn như thông tin về các giao dịch bạn thực hiện với chúng tôi trực tuyến hoặc tại cửa hàng (ví dụ: mua xe, thẩm định và các dịch vụ xe), thông tin về những chiếc xe bạn đã tìm kiếm hoặc bằng cách khác thể hiện hoặc cho biết rằng bạn quan tâm, và thông tin thanh toán;
• Thông tin nghề nghiệp, chẳng hạn như thông tin về công việc và người sử dụng lao động của bạn, thông tin về mức lương và lịch sử làm việc trước đây;
• Thông tin nhân khẩu học, chẳng hạn như việc phục vụ trong quân đội, tuổi, giới tính, tình trạng hôn nhân, ngày sinh và các đặc điểm khác mà bạn cung cấp cho chúng tôi thông qua Dịch Vụ Trực Tuyến hoặc tại các cửa hàng của chúng tôi;
• Hồ sơ về các tương tác của bạn với nhân viên trung tâm chăm sóc khách hàng hoặc dịch vụ hỗ trợ khách hàng kỹ thuật số của chúng tôi, chẳng hạn như bản ghi âm hoặc nội dung trao đổi qua trò chuyện;
• Hoạt động trên Internet hoặc hoạt động điện tử khác, chẳng hạn như thông tin về phiên truy cập Internet;
• Tùy chọn, chẳng hạn như cửa hàng ưu tiên và tùy chọn liên lạc;
• Các suy luận được rút ra từ những loại thông tin cá nhân nêu trên; và
• Thông Tin Âm Thanh và Hình Ảnh, chẳng hạn như video và ảnh của bạn.
• Thu Thập Dữ Liệu Tại Cửa Hàng bao gồm việc sử dụng camera và các cảm biến khác để bảo vệ tài sản, đảm bảo an toàn, phục vụ mục đích vận hành, đo lường lưu lượng và cải thiện trải nghiệm khách hàng. Camera có thể được sử dụng để phát hiện gian lận và ngăn ngừa trộm cắp. Tại các tiểu bang mà pháp luật hiện hành cho phép và khi có thông báo phù hợp, camera có thể ghi lại các hình ảnh được sử dụng cho mục đích an ninh. Chúng tôi không thu thập hoặc lưu giữ dữ liệu nhận dạng khuôn mặt sinh trắc học tại các địa điểm bán lẻ của mình để tiếp thị hoặc nhận dạng khách hàng. Chúng tôi cũng ghi âm các cuộc gọi đến các trung tâm dịch vụ khách hàng, đồng thời đưa ra thông báo phù hợp tại thời điểm thực hiện cuộc gọi.

Chúng tôi cũng có thể thu thập thông tin khác liên quan đến các Dịch Vụ Trực Tuyến, sản phẩm và dịch vụ của chúng tôi theo cách mà chúng tôi mô tả tại thời điểm thu thập hoặc theo cách khác với sự chấp thuận của bạn. Xin nhắc bạn rằng, nếu bạn là người tiêu dùng cung cấp thông tin cá nhân cho chúng tôi liên quan đến các dịch vụ tài chính của chúng tôi, hãy đọc Chính Sách Quyền Riêng Tư Tài Chính của chúng tôi.

Thu Thập Dữ Liệu Tự Động

Khi bạn truy cập hoặc tương tác với các Dịch Vụ Trực Tuyến của chúng tôi hoặc mở email của chúng tôi, chúng tôi có thể lấy một số thông tin bằng phương tiện tự động. CarMax có thể sử dụng nhiều công nghệ khác nhau để thu thập thông tin này, chẳng hạn cookie trình duyệt, flash cookie, đèn hiệu web, bộ nhận dạng thiết bị di động, nhật ký máy chủ và các công nghệ khác.​ "Cookie" trình duyệt là một tập tin văn bản mà các trang web gửi đến máy tính của khách hoặc thiết bị được kết nối Internet khác để xác định duy nhất trình duyệt của khách truy cập hoặc để lưu trữ thông tin hoặc cài đặt trong trình duyệt đó. "Đèn hiệu web", còn được gọi là thẻ Internet, thẻ pixel hoặc GIF trong suốt, liên kết các trang web với máy chủ web và cookie của chúng và có thể được dùng để truyền thông tin được thu thập qua các cookie trở lại một máy chủ web.​ Các công nghệ này giúp chúng tôi (1) nhớ thông tin của bạn để bạn không phải nhập lại; (2) theo dõi và hiểu cách bạn sử dụng và tương tác với các Dịch Vụ Trực Tuyến và dịch vụ kỹ thuật số bên thứ ba; (3) điều chỉnh các Dịch Vụ Trực Tuyến của chúng tôi theo tùy chọn của bạn; (4) đo lường mức độ dễ sử dụng các Dịch Vụ Trực Tuyến của chúng tôi; (5) hiểu được hiệu quả liên lạc của chúng tôi; (6) nhận dạng, chẩn đoán và giải quyết các vấn đề kỹ thuật; và (7) quản lý và nâng cao các Dịch Vụ Trực Tuyến, sản phẩm và dịch vụ của chúng tôi.

Thông tin chúng tôi có được theo cách này có thể bao gồm:

• Thông tin định danh, chẳng hạn như địa chỉ IP của thiết bị và các mã định danh liên kết với thiết bị và ứng dụng của bạn;
• Hoạt động trực tuyến, chẳng hạn như ngày và giờ bạn truy cập trang web và sử dụng ứng dụng, nội dung được xem, từ khóa tìm kiếm, hệ điều hành và trình duyệt được sử dụng, thao tác nhấp chuột và cách bạn truy cập Dịch Vụ Trực Tuyến;
• Dữ liệu định vị địa lý. Khi bạn sử dụng các Dịch Vụ Trực Tuyến của chúng tôi, chúng tôi có thể suy ra vị trí của bạn qua địa chỉ IP hoặc thông tin khác liên quan đến đường truyền mạng của bạn. Ngoài ra, với sự chấp thuận của bạn, trang web dành cho thiết bị di động hoặc ứng dụng di động của chúng tôi ("Dịch Vụ Di Động") có thể thu thập thông tin chính xác vị trí địa lý thiết bị của bạn. Nếu thiết bị của bạn được trang bị GPS hoặc có thể kết nối với các điểm truy cập không dây hoặc điểm nóng hoặc nếu thiết bị của bạn cũng là điện thoại liên lạc với các tháp di động hoặc vệ tinh, thì thiết bị của bạn có thể sử dụng các tính năng này để xác định vị trí địa lý chính xác của thiết bị. Nếu bạn chấp thuận sử dụng giao diện người dùng của thiết bị của bạn, vị trí địa lý của thiết bị của bạn sẽ được truyền tức thì đến máy chủ của chúng tôi bất cứ lúc nào ứng dụng di động của chúng tôi đang chạy (ngay cả khi bạn không chủ động sử dụng ứng dụng hoặc ứng dụng bị thu nhỏ trên thiết bị của bạn). Khi bạn cài đặt thiết bị của mình để truyền thông tin vị trí của thiết bị cho chúng tôi, thiết bị của bạn sẽ tiếp tục truyền thông tin vị trí của thiết bị cho chúng tôi (khi thiết bị đang mở) cho đến khi bạn cài đặt thiết bị của mình ngừng thực hiện việc này. Bất cứ lúc nào bạn cũng có thể từ chối cho phép chúng tôi truy cập vào thông tin vị trí của thiết bị của bạn bằng cách truy cập cài đặt vị trí ứng dụng của chúng tôi trên thiết bị của bạn và cài đặt thiết bị của bạn không chia sẻ vị trí của thiết bị với chúng tôi.

Nguồn của Bên Thứ Ba

Chúng tôi thu thập thông tin từ các bên thứ ba, chẳng hạn các nền tảng mạng xã hội, cơ quan chính phủ bao gồm DMV, các cơ quan báo cáo tín dụng, các dịch vụ xác minh uy tín và danh tính, dịch vụ lịch sử xe, công ty bảo hiểm, bỏ qua các nhà cung cấp theo dõi, nhà cung cấp tiếp thị, công ty phân tích dữ liệu và nhà cung cấp dữ liệu. Các hạng mục thông tin mà chúng tôi thu thập về bạn từ các nguồn đó là:

• Các định danh;
• Thông tin bảo hiểm sức khỏe, tài chính, y tế;
• Nhân khẩu học;
• Thông tin thương mại;
• Thông tin sinh trắc học;
• Các hoạt động trực tuyến;
• Dữ liệu định vị địa lý;
• Thông tin nghề nghiệp;
• Thông tin giáo dục;
• Tùy chọn; và
• Thông tin nhạy cảm, chẳng hạn như vị trí địa lý chính xác, mã định danh được chính phủ cấp và chủng tộc hoặc nguồn gốc dân tộc.

Dù không nhận được thông tin trực tiếp định danh bạn, nhưng chúng tôi nhận được thông tin từ Edmunds liên quan đến các hoạt động trực tuyến của bạn trên Edmunds.com.

Cách chúng tôi sử dụng thông tin có được

Chúng tôi thu thập và sử dụng thông tin cá nhân của bạn cho các mục đích kinh doanh sau:

• Cung cấp và vận hành các Dịch Vụ Trực Tuyến, sản phẩm và dịch vụ của chúng tôi, chẳng hạn để cung cấp cho bạn kết quả tìm kiếm;
• Xử lý, đánh giá và trả lời các yêu cầu, thắc mắc và khiếu nại mà chúng tôi nhận được liên quan đến các Dịch Vụ Trực Tuyến, sản phẩm và dịch vụ của chúng tôi;
• Thực hiện và hoàn tất các giao dịch của chúng tôi với bạn, bao gồm mua xe, thẩm định xe, dịch vụ xe và xử lý các khoản thanh toán liên quan;
• Tạo, quản lý và quản trị tài khoản MyCarMax hoặc tài khoản CarMax Auto Finance của bạn, bao gồm việc nhận dạng và xác thực bạn để bạn có thể truy cập vào tài khoản của mình hoặc sử dụng một số tính năng của các Dịch Vụ Trực Tuyến của chúng tôi;
• Cung cấp sự hỗ trợ khách hàng và kỹ thuật;
• Cung cấp cho bạn tài liệu tiếp thị, chẳng hạn như gửi cho bạn thông tin về các xe mới có sẵn và các ưu đãi đặc biệt và cho bạn biết về các tính năng hoặc cập nhật mới;
• Cung cấp cho bạn thông tin, thông báo, ưu đãi, tờ gấp và quảng cáo trên các trang web và ứng dụng di động của chúng tôi và bên thứ ba, bằng email và văn bản, và theo những cách khác;
• Liên lạc với bạn và quản lý việc bạn tham gia vào các cuộc khảo sát, sự kiện đặc biệt và các ưu đãi hoặc khuyến mãi khác;
• Thực hiện phân tích dữ liệu, nghiên cứu thị trường và các hoạt động xử lý khác (bao gồm phân tích cơ sở khách hàng, Dịch Vụ Trực Tuyến, sản phẩm và dịch vụ của chúng tôi);
• Tạo nội dung tiếp thị, bao gồm hiển thị đánh giá của khách hàng và nội dung do bạn tạo mà bạn cho phép chúng tôi hiển thị trên trang web và mạng xã hội của mình;
• Vận hành, đánh giá và cải thiện hoạt động kinh doanh và Dịch Vụ Trực Tuyến của chúng tôi, chẳng hạn như phát triển sản phẩm và dịch vụ mới và nâng cao các sản phẩm, dịch vụ hiện có;
• Phát triển, đào tạo và triển khai các mô hình trí tuệ nhân tạo (AI) và học máy. Chúng tôi sử dụng thông tin cá nhân, bao gồm hành vi của bạn trên trình duyệt, lịch sử tìm kiếm xe, các trao đổi của bạn với chúng tôi và lịch sử mua hàng, để đào tạo và vận hành các tính năng được hỗ trợ bởi AI. Các tính năng này có thể bao gồm công cụ đề xuất xe và trợ lý AI hội thoại, bao gồm trợ lý trò chuyện. Kết quả từ các mô hình này có thể ảnh hưởng đến nội dung mà bạn nhìn thấy trên Dịch Vụ Trực Tuyến của chúng tôi.;
• Quản lý hoạt động liên lạc của chúng tôi, bao gồm đo lường hiệu quả của hoạt động bán hàng, quảng cáo, liên lạc và tiếp thị;
• Thực hiện công tác kế toán, kiểm toán và các chức năng nội bộ khác;
• Cá nhân hóa và nâng cao trải nghiệm của bạn trên Dịch Vụ Trực Tuyến của chúng tôi, chẳng hạn như kết nối các tương tác của bạn với Chuyên Gia Dịch Vụ Khách Hàng, trang web và các cửa hàng trực tiếp của chúng tôi, để giúp bạn tiến hành mua, bán, tài chính và dịch vụ xe một cách hiệu quả nhất có thể;
• Bảo vệ chống, nhận dạng và ngăn chặn gian lận và hoạt động tội phạm khác, khiếu nại và các trách nhiệm pháp lý khác;
• Tuân thủ các yêu cầu pháp lý hiện hành, các tiêu chuẩn ngành liên quan và chính sách của chúng tôi, bao gồm Thông Báo Quyền Riêng Tư này và Điều Khoản Sử Dụng của chúng tôi; và
• Trả lời điều tra pháp lý, tòa án, hoặc điều tra theo quy định hoặc yêu cầu cung cấp thông tin.

Chúng tôi cũng có thể sử dụng thông tin chúng tôi có được về bạn theo những cách khác mà chúng tôi cung cấp thông báo cụ thể và có được sự chấp thuận của bạn nếu pháp luật hiện hành yêu cầu.

Chúng tôi sử dụng và tiết lộ thông tin cá nhân nhạy cảm cho các mục đích được cho phép rõ ràng theo luật hiện hành.

Ngoài ra, chúng tôi có thể kết hợp thông tin mà chúng tôi có được về bạn. Ví dụ, chúng tôi có thể kết hợp:

• Thông tin ngoại tuyến mà chúng tôi có được, bao gồm tại các cửa hàng của chúng tôi hoặc qua điện thoại, với thông tin chúng tôi lấy thông qua các Dịch Vụ Trực Tuyến của mình;
• Thông tin chúng tôi có được thông qua các phương tiện tự động hóa với thông tin bạn nộp cho chúng tôi;
• Thông tin về các giao dịch và trải nghiệm của chúng tôi với bạn với các thông tin khác mà chúng tôi đã thu thập từ bạn;
• Thông tin tài chính chúng tôi tìm hiểu được về bạn với các thông tin khác mà chúng tôi có được; và
• Thông tin chúng tôi nhận được từ một bên thứ ba với thông tin chúng tôi đã có.

Chúng tôi có thể sử dụng thông tin cá nhân, chẳng hạn như lịch sử duyệt web và lịch sử tìm kiếm xe, để hỗ trợ phát triển, đào tạo và triển khai các mô hình trí tuệ nhân tạo (AI) và học máy, chẳng hạn như công cụ đề xuất xe của chúng tôi. Chúng tôi cũng có trợ lý trò chuyện hội thoại và có thể sử dụng trợ lý AI trong các cuộc gọi điện thoại và tin nhắn văn bản. Chúng tôi không sử dụng hoạt động xử lý tự động bằng công nghệ tạo sinh để đưa ra các quyết định có ý nghĩa pháp lý về bạn mà không có sự xem xét của con người. CarMax Auto Finance sử dụng các hệ thống tự động để đánh giá đơn đăng ký tín dụng, trong đó có thể dẫn đến việc tự động chấp thuận, từ chối hoặc chuyển đơn đăng ký để xem xét thêm. Các hệ thống này áp dụng các tiêu chí được xác định trước và không sử dụng trí tuệ nhân tạo hoặc học máy. Nếu đơn đăng ký của bạn bị từ chối, bạn sẽ nhận được thông báo về quyết định bất lợi giải thích lý do, phù hợp với pháp luật hiện hành.

Chúng tôi có thể tổng hợp hoặc khử nhận dạng bất kỳ thông tin nào được thu thập về bạn để thông tin đó không còn cho phép chúng tôi xác định bạn trực tiếp hoặc gián tiếp. Chúng tôi có thể sử dụng và chia sẻ thông tin đã được tổng hợp hoặc khử nhận dạng cho bất kỳ mục đích nào, chẳng hạn như tiến hành nghiên cứu và phân tích, cải thiện sản phẩm, dịch vụ và trải nghiệm người dùng, cũng như phát triển các sản phẩm và dịch vụ mới. Khi lưu giữ và sử dụng dữ liệu đã được khử nhận dạng, chúng tôi sẽ không cố gắng tái nhận dạng dữ liệu, trừ khi pháp luật cho phép hoặc yêu cầu rõ ràng.

Các Dịch Vụ Phân Tích Trang Web Của Bên Thứ Ba

Chúng tôi dùng các dịch vụ phân tích trực tuyến của bên thứ ba trên các Dịch Vụ Trực Tuyến của chúng tôi, bao gồm "Google Analytics" và Google reCAPTCHA v3 để thu thập thông tin về việc sử dụng các Dịch Vụ Trực Tuyến của chúng tôi. Tìm hiểu thêm về cách Google sử dụng thông tin từ các trang web hoặc ứng dụng sử dụng Google Analytics.

Theo Dõi Trực Tuyến và Quảng Cáo Dựa Trên Sở Thích

Chúng tôi thu thập thông tin về các hoạt động trực tuyến của bạn theo thời gian và trên các trang web, ứng dụng và thiết bị khác nhau, bao gồm từ các trang web và ứng dụng của các bên thứ ba. Chúng tôi cũng làm việc với các bên thứ ba, chẳng hạn như các mạng lưới quảng cáo và các nhà cung cấp dịch vụ khác thu thập thông tin về các hoạt động trực tuyến của bạn theo cách này. Để làm điều này, chúng tôi (bao gồm các bên thứ ba) có thể sử dụng cookie trình duyệt, đèn hiệu web, flash cookie, các mã định danh duy nhất gắn với các thiết bị và ứng dụng của bạn và các công nghệ khác. Thông tin được thu thập thông qua các công nghệ này được mô tả trong phần Thu Thập Dữ Liệu Tự Động nêu trên.;

Chúng tôi và một số bên thứ ba hiển thị quảng cáo dựa trên sở thích bằng cách sử dụng thông tin được thu thập về bạn theo thời gian và trên khắp các thiết bị cũng như các trang web, ứng dụng và nền tảng bên thứ ba. Quảng cáo dựa trên sở thích hoặc "quảng cáo hành vi trực tuyến" bao gồm các quảng cáo được phân phối cho bạn sau khi bạn rời khỏi trang web của chúng tôi, khuyến khích bạn quay lại. Chúng cũng bao gồm các quảng cáo mà chúng tôi nghĩ là có liên quan dựa trên thói quen mua sắm hoặc các hoạt động trực tuyến của bạn. Những quảng cáo này có thể được phân phối trên các trang web hoặc trên các ứng dụng di động. Chúng cũng có thể được phân phối trong email hoặc cách khác. Chúng tôi có thể phân phối các quảng cáo này hoặc các bên thứ ba có thể phân phối quảng cáo. Những quảng cáo này có thể nói về các sản phẩm của chúng tôi hoặc các công ty khác.

Để quyết định điều gì phù hợp với bạn, chúng tôi và một số bên thứ ba, chẳng hạn như các mạng lưới quảng cáo của chúng tôi và các nhà cung cấp dịch vụ khác, sử dụng thông tin bạn cung cấp cho chúng tôi khi bạn tương tác với chúng tôi, các công ty liên kết của chúng tôi và các bên thứ ba khác. Chúng tôi và một số bên thứ ba thu thập thông tin này bằng các công cụ theo dõi, chẳng hạn như những công cụ được mô tả ở trên. Ví dụ: chúng tôi hoặc các bên thứ ba có thể xem xét hành vi duyệt web của bạn trên khắp các thiết bị. Chúng tôi và các bên thứ ba cũng có thể xem xét các hoạt động này trên ứng dụng và nền tảng của chúng tôi cũng như các ứng dụng và nền tảng của bên khác.

Chúng tôi hợp tác với các đối tác quảng cáo và phân tích của bên thứ ba, bao gồm Google, Meta (Facebook và Instagram) và các mạng quảng cáo kỹ thuật số khác, là những bên có thể thu thập thông tin về các hoạt động trực tuyến của bạn theo thời gian và trên nhiều thiết bị và trang web của bên thứ ba nhằm cung cấp cho chúng tôi dịch vụ quảng cáo kỹ thuật số và phân phối quảng cáo dựa trên sở thích của bạn. Các đối tác này có thể liên kết hành vi duyệt web và các sở thích được suy luận của bạn với thông tin khác mà họ nắm giữ về bạn, bao gồm thông tin từ các trang web khác hoặc các nguồn ngoại tuyến. Để tìm hiểu thêm về cách các đối tác này sử dụng thông tin của bạn hoặc để từ chối việc họ thu thập dữ liệu, vui lòng truy cập trang Cài Đặt Quảng Cáo của Google (adsettings.google.com) và trang Tùy Chọn Quảng Cáo của Meta (facebook.com/settings?tab=ads).

Để tìm hiểu cách từ chối một số quảng cáo dựa trên sở thích do mạng quảng cáo cung cấp tại Hoa Kỳ, vui lòng truy cập các trang web YourAdChoices và Network Marketing Initiative. Các lựa chọn bạn thực hiện có thể áp dụng cho trình duyệt cụ thể và thiết bị cụ thể. Ngoài ra, cài đặt thiết bị di động của bạn có thể cho phép bạn giới hạn thiết bị của mình không chia sẻ một số thông tin cho mục đích quảng cáo. Tìm hiểu thêm thông tin về các loại cài đặt này bằng cách khám phá Trợ Giúp Google Play - ID Quảng Cáo và hạn chế theo dõi quảng cáo Apple của bạn. Thông tin bổ sung về việc từ chối quảng cáo nhắm mục tiêu được bao gồm trong phần Các Quyền Của Bạn bên dưới.

Chia Sẻ Thông Tin

Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba cho các mục đích kinh doanh được mô tả ở trên theo luật hiện hành:

• Chúng tôi có thể chia sẻ thông tin trong phạm vi gia đình các công ty CarMax;
• Chúng tôi có thể chia sẻ thông tin với các bên thứ ba nào thực hiện các dịch vụ cho chúng tôi hoặc thay mặt cho chúng tôi. Ví dụ: chúng tôi chia sẻ thông tin với các nhà cung cấp mà gửi email thay mặt chúng tôi. Chúng tôi cũng có thể chia sẻ thông tin với các công ty điều hành trang web của chúng tôi hoặc chạy một chương trình khuyến mãi. Thông tin chúng tôi chia sẻ có thể bao gồm thông tin vị trí. Chúng tôi không cho phép các nhà cung cấp dịch vụ của chúng tôi sử dụng hoặc tiết lộ thông tin trừ khi cần thiết để thực hiện các dịch vụ cho chúng tôi hoặc thay mặt chúng tôi hoặc để tuân thủ các yêu cầu pháp lý;
• Chúng tôi có thể chia sẻ thông tin với các bên thứ ba để hoàn thành các giao dịch của bạn, bao gồm các Nha Lộ Vận và các công ty tài chính bên thứ ba;
• Chúng tôi có thể chia sẻ thông tin nếu bạn là người chiến thắng rút thăm trúng thưởng, cuộc thi hoặc khuyến mãi. Ví dụ: chúng tôi có thể chia sẻ thông tin của bạn nếu bạn thắng rút thăm trúng thưởng hoặc một cuộc thi như và nằm trong danh sách người chiến thắng. Chúng tôi cũng có thể công bố danh sách người chiến thắng này;
• Chúng tôi có thể chia sẻ thông tin với các đối tác kinh doanh của chúng tôi. Ví dụ: chúng tôi sẽ chia sẻ thông tin với các bên thứ ba đồng tài trợ một chương trình khuyến mãi. Các đối tác này có thể gửi cho bạn thông tin về các sự kiện và sản phẩm qua thư hoặc email;
• Chúng tôi có thể chia sẻ thông tin nếu chúng tôi nghĩ rằng mình bắt buộc phải làm vậy hoặc tin rằng chúng tôi phải làm vậy để bảo vệ chính mình. Ví dụ, chúng tôi có thể chia sẻ thông tin để phản hồi lệnh của tòa án hoặc trát hầu tòa. Chúng tôi có thể chia sẻ nó để đáp lại yêu cầu của một cơ quan chính phủ hoặc cơ quan điều tra. Chúng tôi có thể chia sẻ thông tin để thiết lập, thực hiện hoặc bảo vệ các quyền pháp lý của mình hoặc khi chúng tôi đang điều tra hoạt động bất hợp pháp thực tế hoặc đáng ngờ hoặc sự gian lận;
• Chúng tôi có thể chia sẻ thông tin với người kế nhiệm tất cả hoặc một phần công việc kinh doanh của chúng tôi. Chúng tôi có quyền chuyển mọi thông tin chúng tôi có về bạn trong trường hợp chúng tôi bán hoặc chuyển nhượng toàn bộ hoặc một phần doanh nghiệp hoặc tài sản của chúng tôi (bao gồm trường hợp sáp nhập, mua lại, liên doanh, tái tổ chức, thoái vốn, giải thể hoặc thanh lý); và
• Chúng tôi có thể chia sẻ thông tin vì những lý do khác mà chúng tôi có thể mô tả cho bạn;
• Chúng tôi có thể chia sẻ thông tin với bất kỳ bên thứ ba nào khác khi có sự chấp thuận trước của bạn.

Chúng tôi tiết lộ các danh mục thông tin cá nhân sau đây của bạn cho mục đích kinh doanh và hoạt động, chẳng hạn giao dịch kiểm toán, bảo mật dữ liệu, gỡ rối và cải tiến sản phẩm, dịch vụ khách hàng, đáp ứng, tiếp thị, quảng cáo, phân tích, xử lý giao dịch và bảo trì và duy trì tài khoản:

• Các định danh;
• Thông tin thương mại;
• Các hoạt động trực tuyến;
• Thông tin nghề nghiệp;
• Dữ liệu định vị địa lý;
• Thông tin giáo dục;
• Hồ sơ các lần bạn tương tác với chúng tôi;
• Nhân khẩu học; và
• Tùy chọn.

Luật California yêu cầu chúng tôi mô tả một số lần tiết lộ thông tin cá nhân mà chúng tôi nhận được sự cân nhắc quý giá. Luật pháp California coi việc "bán" ngay cả khi không trao đổi tiền và việc tiết lộ thông tin cá nhân cho mục đích quảng cáo nhắm mục tiêu, được xem là "chia sẻ" theo luật pháp California. Trong quá trình hỗ trợ các hoạt động quảng cáo kỹ thuật số CarMax, chúng tôi "bán" hoặc "chia sẻ" thông tin cho các đối tác tiếp thị kỹ thuật số. Họ sử dụng thông tin này để cung cấp cho chúng tôi các dịch vụ quảng cáo kỹ thuật số và có thể sử dụng thông tin đó để cải thiện các dịch vụ và ưu đãi mà họ cung cấp cho chúng tôi và các doanh nghiệp khác. Thông tin mà chúng tôi "bán" hoặc "chia sẻ" theo cách này bao gồm thông tin định danh, thông tin thương mại và hoạt động trực tuyến được thu thập khi bạn tương tác với trang web, ứng dụng di động, các sản phẩm kỹ thuật số khác và các cửa hàng của chúng tôi. Chúng tôi không có bằng chứng thực tế cho thấy chúng tôi "bán" hoặc "chia sẻ" thông tin cá nhân của trẻ vị thành niên dưới 16 tuổi.

Tất cả các hoạt động chia sẻ thông tin nêu trên không bao gồm dữ liệu và chấp thuận của người khởi tạo tin nhắn văn bản khi đăng ký nhận tin; thông tin này sẽ không được chia sẻ với bất kỳ bên thứ ba nào, ngoại trừ các bên tổng hợp dữ liệu và nhà cung cấp dịch vụ tin nhắn văn bản, hoặc theo yêu cầu khác hay theo lệnh của tòa án, thủ tục pháp lý, yêu cầu điều tra hoặc bất kỳ cơ quan chính phủ hay cơ quan quản lý nào.

Các Lựa Chọn

Chúng tôi cung cấp cho bạn một số lựa chọn liên quan đến thông tin cá nhân mà chúng tôi có được về bạn. Để cập nhật tùy chọn của bạn hoặc hạn chế các thông tin liên lạc mà bạn nhận được từ chúng tôi, vui lòng liên hệ với chúng tôi theo thông tin được nêu trong phần Cách liên hệ với chúng tôi của Thông Báo Quyền Riêng Tư này.

Khi bạn sử dụng trang web hoặc ứng dụng di động sẵn sàng cho thiết bị di động của chúng tôi ("Các Dịch Vụ Di Động" của chúng tôi), chúng tôi có thể chỉ định một bộ định danh duy nhất cho thiết bị di động của bạn mà sẽ cho phép chúng tôi nhận dạng thiết bị của bạn và gửi cho bạn thông báo đẩy. Nếu bạn muốn tắt thông báo đẩy, hãy vào phần cài đặt trên thiết bị của bạn và tắt thông báo đẩy từ ứng dụng di động CarMax hoặc tắt thông báo đẩy trực tiếp thông qua ứng dụng di động CarMax. Bạn có thể ngưng mọi việc thu thập thông tin bằng ứng dụng di động của chúng tôi bằng cách gỡ nó ra. Bạn có thể sử dụng quy trình gỡ cài đặt tiêu chuẩn trên thiết bị di động của bạn hoặc thị trường hoặc mạng ứng dụng di động.

Các Quyền Của Bạn

Cư dân hiện tại và trước đây của Hoa Kỳ có thể có quyền gửi một số yêu cầu nhất định liên quan đến việc chúng tôi xử lý thông tin của họ, bao gồm quyền yêu cầu xóa dữ liệu. Tất cả người tiêu dùng, bất kể đang ở đâu, đều có thể sử dụng quy trình được mô tả trong tài liệu này để gửi yêu cầu về quyền riêng tư. Sau đây mô tả các quyền khác nhau tùy thuộc vào các trường hợp ngoại lệ được pháp luật hiện hành quy định. Để thực hiện "Quyền Truy Cập hoặc Được Biết", "Quyền Đính Chính", "Quyền Xóa", "Quyền Từ Chối Bán và Chia Sẻ Thông Tin Cá Nhân cho Mục Đích Quảng Cáo Nhắm Mục Tiêu" hoặc "Quyền Kháng Nghị", hãy nhấp vào tên bên dưới. Các tên này là các siêu liên kết mở ra trang mới có thêm thông tin về từng quyền để bạn có thể đưa ra quyết định sáng suốt về (các) quyền mà bạn muốn thực hiện. Sau khi nhấp vào một quyền bên dưới, vui lòng làm theo hướng dẫn để hoàn tất việc gửi yêu cầu

• Quyền Truy Cập hoặc Được Biết: Bạn có thể có quyền xác nhận chúng tôi đã thu thập thông tin cá nhân về bạn và biết thông tin cá nhân nào chúng tôi đã thu thập về bạn, bao gồm, nếu có, các phân loại thông tin cá nhân mà chúng tôi đã thu thập, nguồn mà chúng tôi đã thu thập thông tin cá nhân đó, mục đích kinh doanh hoặc thương mại mà chúng tôi đã thu thập, bán, và chia sẻ thông tin cá nhân đó, phân loại thông tin cá nhân mà chúng tôi đã bán, chia sẻ hoặc tiết lộ cho bên thứ ba vì mục đích kinh doanh và các phân loại hoặc danh sách bên thứ ba cụ thể mà chúng tôi đã bán, chia sẻ hoặc tiết lộ tiết lộ thông tin cá nhân.
• Quyền Đính Chính: Bạn có thể yêu cầu chúng tôi đính chính thông tin cá nhân mà chúng tôi có về bạn.
• Quyền Xóa: Bạn có thể có quyền yêu cầu chúng tôi xóa thông tin cá nhân chúng tôi đã thu thập từ bạn, mặc dù chúng tôi có thể được phép hoặc yêu cầu giữ lại thông tin cá nhân cho các mục đích nhất định.
• Quyền Từ Chối Bán và Chia Sẻ Thông Tin Cá Nhân cho Mục Đích Quảng Cáo Nhắm Mục Tiêu: Bạn có thể có quyền từ chối bán thông tin cá nhân của mình cho bên thứ ba và từ chối tiết lộ hoặc xử lý thông tin cá nhân của bạn cho một số quảng cáo nhắm mục tiêu.
  
  • Tôn Trọng Tín Hiệu Từ Chối Của Trình Duyệt. CarMax công nhận và tôn trọng tín hiệu Kiểm Soát Quyền Riêng Tư Toàn Cầu (Global Privacy Control, GPC) của trình duyệt là một yêu cầu từ chối hợp lệ theo luật về quyền riêng tư hiện hành của các tiểu bang. Nếu trình duyệt của bạn được cấu hình để truyền tín hiệu GPC, chúng tôi sẽ xem tín hiệu đó là yêu cầu từ chối việc bán hoặc chia sẻ thông tin cá nhân của bạn cho mục đích quảng cáo nhắm mục tiêu. Vì việc từ chối được gắn với trình duyệt và thiết bị cụ thể, bạn có thể cần đăng ký lại tùy chọn của mình nếu chuyển sang trình duyệt khác, xóa cookie hoặc sử dụng thiết bị khác.
• Quyền Kháng Nghị: Bạn có thể kháng nghị bất kỳ quyết định nào mà chúng tôi đưa ra liên quan đến các yêu cầu thực hiện quyền của bạn.
• Bên Thứ Ba Thực Hiện Yêu Cầu Thay Mặt Người Khác: Nếu bạn muốn một đại lý được ủy quyền gửi yêu cầu thay mặt bạn, đại lý được ủy quyền cần cung cấp một số thông tin về họ và bạn, đồng thời cung cấp tài liệu cho thấy họ được ủy quyền đưa ra các yêu cầu đó.
• Quyền Hạn Chế Xử Lý Thông Tin Cá Nhân Nhạy Cảm: Chúng tôi thu thập thông tin cá nhân nhạy cảm được mô tả trong phần "Thông Tin Chúng Tôi Có Được" ở trên, bao gồm số định danh do chính phủ cấp, dữ liệu định vị địa lý chính xác và, khi bạn lựa chọn cung cấp, thông tin về chủng tộc hoặc nguồn gốc dân tộc và tình trạng hôn nhân. Chúng tôi chỉ sử dụng thông tin cá nhân nhạy cảm cho các mục đích sau: (1) thực hiện dịch vụ hoặc giao dịch mà bạn yêu cầu (ví dụ: xử lý giao dịch mua bán xe yêu cầu Số An Sinh Xã Hội của bạn để thực hiện việc cấp vốn); (2) xác minh danh tính của bạn để ngăn chặn gian lận; (3) tuân thủ các nghĩa vụ pháp lý hiện hành; và (4) các mục đích khác được pháp luật về quyền riêng tư hiện hành cho phép rõ ràng. Việc chúng tôi sử dụng và tiết lộ thông tin cá nhân nhạy cảm được pháp luật hiện hành cho phép rõ ràng.
• Quyền Không Bị Phân Biệt Đối Xử: Bạn có quyền không bị phân biệt đối xử nếu bạn thực hiện các quyền được trao cho bạn theo luật quyền riêng tư hiện hành.

Bạn có thể thực thi các quyền này mà không sợ bị từ chối hàng hóa hoặc dịch vụ. Tuy nhiên, chúng tôi có thể cung cấp một mức độ phục vụ khác hoặc tính một mức giá khác có liên quan hợp lý đến giá trị thông tin cá nhân của bạn. Nếu bạn là cư dân California, bạn có thể thực thi quyền trực tuyến hoặc gọi chúng tôi ở số (833) 987-1241. Nếu bạn chỉ định một đại diện được ủy quyền để thay mặt bạn gửi yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin, chúng tôi có thể yêu cầu bạn cung cấp cho đại diện đó văn bản cho phép thực hiện việc này.

Do bản chất nhạy cảm của thông tin cá nhân mà CarMax có thể thu thập hoặc duy trì về bạn, để thực thi các quyền được mô tả ở trên, bạn có thể cần trả lời một vài câu hỏi để xác minh danh tính của mình. CarMax dùng một bên thứ ba để quản lý quy trình xác minh danh tính. CarMax không có quyền truy cập vào thông tin được bao gồm trong các câu hỏi.

Edmunds là một công ty liên kết của CarMax, hoạt động như một doanh nghiệp riêng biệt liên quan đến việc xử lý thông tin cá nhân. Edmunds và CarMax sẽ không chia sẻ thông tin cá nhân của người tiêu dùng với nhau, trừ khi được đề cập rõ ràng trong Chính Sách này hoặc trong các công bố khác được trình bày cho bạn. Nếu bạn muốn thực thi các quyền của mình đối với Edmunds, vui lòng truy cập Edmunds.com.

Số Liệu California

Các dịch vụ trực tuyến khác và các tính năng của bên thứ ba

Các Dịch Vụ Trực Tuyến của chúng tôi có thể chuyển bạn hoặc cung cấp liên kết đến các dịch vụ trực tuyến khác, bao gồm các trang web, để thuận tiện cho bạn và cung cấp thông tin, đồng thời có thể bao gồm các tính năng của bên thứ ba như ứng dụng, công cụ, dịch vụ thanh toán, tiện ích và các trình cắm, bao gồm cho Meta (Facebook), LinkedIn, hoặc X (trước đây là Twitter) và các nền tảng tương tự. Các dịch vụ trực tuyến và tính năng của bên thứ ba này có thể thu thập địa chỉ IP của bạn và thông tin về các trang bạn truy cập trên Dịch Vụ Trực Tuyến của chúng tôi, đồng thời có thể thiết lập cookie để tính năng hoạt động đúng cách. Các tính năng mạng xã hội có thể được lưu trữ trên nền tảng của bên thứ ba hoặc được tích hợp trực tiếp vào Dịch Vụ Trực Tuyến của chúng tôi. Khi bạn tương tác với một trình tiện ích mở rộng mạng xã hội (ví dụ: nhấp vào nút "Chia sẻ" hoặc "Thích"), hoạt động tương tác đó sẽ chịu sự điều chỉnh của chính sách quyền riêng tư trên nền tảng cung cấp trình tiện ích mở rộng. Nếu bạn đã đăng nhập vào nền tảng đó, nền tảng này có thể liên kết lượt truy cập của bạn vào Dịch Vụ Trực Tuyến của chúng tôi với tài khoản của bạn trên nền tảng đó. Chúng tôi khuyến nghị bạn xem lại cài đặt quyền riêng tư trên bất kỳ nền tảng mạng xã hội nào mà bạn sử dụng.

Chúng tôi duy trì sự hiện diện trên nhiều nền tảng mạng xã hội và blog, chẳng hạn như Meta (Facebook) và X (trước đây là Twitter), và chúng tôi cũng tích hợp một số tính năng mạng xã hội của bên thứ ba vào các Dịch Vụ Trực Tuyến của mình. Thông qua các nền tảng và tính năng này, chúng tôi có thể nhận được thông tin về bạn và Thông Báo Quyền Riêng Tư này cũng áp dụng cho thông tin đó. Ngoài ra, các nền tảng mạng xã hội và nền tảng blog của bên thứ ba có chính sách quyền riêng tư của riêng họ trong đó giải thích cách các bên thứ ba cung cấp dịch vụ sẽ sử dụng và bảo vệ thông tin của bạn.

Cách chúng tôi bảo vệ thông tin cá nhân

Chúng tôi duy trì các biện pháp bảo vệ hành chính, kỹ thuật và vật lý được thiết kế để bảo vệ thông tin cá nhân chống lại sự phá hoại vô tình, bất hợp pháp hoặc trái phép, sự mất mát, sửa đổi, truy cập, tiết lộ hoặc sử dụng. Mặc dù không có chương trình bảo mật nào có thể đảm bảo khả năng bảo vệ tuyệt đối, chúng tôi thực hiện các biện pháp hợp lý, phù hợp với các tiêu chuẩn ngành, để bảo vệ thông tin cá nhân mà chúng tôi lưu giữ. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn theo yêu cầu của pháp luật hiện hành. Chúng tôi sẽ thông báo kịp thời và, trong phạm vi pháp luật yêu cầu hoặc phù hợp, sẽ cung cấp thông tin về bản chất của sự cố, các loại thông tin bị ảnh hưởng và các bước bạn có thể thực hiện để tự bảo vệ mình. Nếu bạn cho rằng thông tin tài khoản CarMax của mình đã bị xâm phạm, vui lòng liên hệ ngay với chúng tôi qua privacy@carmax.com hoặc gọi (833) 987-1241.

Quyền riêng tư tài chính

Nếu bạn là người tiêu dùng sử dụng các dịch vụ tài chính của chúng tôi, vui lòng xem  Chính Sách Quyền Riêng Tư Tài Chính của chúng tôi.

Quyền riêng tư của trẻ em

Các Dịch Vụ Trực Tuyến không hướng đến trẻ em dưới tuổi thành niên, thường là 18 tuổi tại hầu hết các tiểu bang, và chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới tuổi thành niên thông qua Dịch Vụ của mình. Chúng tôi khuyến khích các phụ huynh và người giám hộ hợp pháp giúp thực thi Thông Báo Quyền Riêng Tư của chúng tôi bằng cách hướng dẫn trẻ em dưới tuổi thành niên không tải xuống hoặc sử dụng các Dịch Vụ Trực Tuyến.

Thời Gian Chúng Tôi Lưu Giữ Thông Tin Của Bạn

Chúng tôi lưu giữ thông tin cá nhân thu thập trong thời gian hợp lý để đạt được các mục đích được tiết lộ tại thời điểm thu thập hoặc trong Thông Báo Quyền Riêng Tư này, trừ khi luật pháp yêu cầu thời gian lưu giữ ngắn hơn. Thời gian lưu giữ có thể khác nhau tùy thuộc vào các yếu tố như:

• Sự tồn tại của mối quan hệ đang diễn ra giữa bạn và chúng tôi;
• Lưu giữ hồ sơ hoặc các yêu cầu tuân thủ pháp luật; và
• Sự cần thiết phải giải quyết thắc mắc hoặc khiếu nại.

Cập nhật thông báo quyền riêng tư của chúng tôi

Thỉnh thoảng chúng tôi có thể thay đổi các thực hành quyền riêng tư của mình. Thông Báo Quyền Riêng Tư này có thể được cập nhật định kỳ và không có thông báo trước cho bạn để phản ánh những thay đổi trong cách thức thông tin cá nhân của chúng tôi. Chúng tôi sẽ đăng một bản sao được cập nhật trên trang web của chúng tôi và cho biết ở đầu Thông Báo Quyền Riêng Tư khi có cập nhật mới nhất. Hãy kiểm tra trang web của chúng tôi thường xuyên để có cập nhật. Nếu chúng tôi thực hiện thay đổi quan trọng đối với Thông Báo Quyền Riêng Tư, chúng tôi sẽ có các bước hợp lý để báo cho bạn, chẳng hạn như gửi email hoặc đăng thông báo trên các Dịch Vụ Trực Tuyến.

Cách liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Thông Báo Quyền Riêng Tư này hoặc các thực hành quyền riêng tư của chúng tôi, bạn có thể liên hệ với chúng tôi qua email tại privacy@carmax.com. Hoặc nếu bạn muốn chúng tôi hạn chế các thông tin liên lạc gửi đến bạn, vui lòng liên hệ với chúng tôi qua email tại WebOptOut@carmax.com hoặc gửi thư đến: CarMax, 12800 Tuckahoe Creek Parkway, Richmond, Virginia 23238, ATTENTION: Legal Department.